Кои вообичаени проблеми може да ги реши брокерот за мрежни пакети?
Ги опфативме овие способности и, во процесот, некои од потенцијалните апликации на НПБ. Сега ајде да се фокусираме на најчестите точки на болка на кои се обраќа НПБ.
Потребен ви е брокер за мрежни пакети каде што вашиот мрежен пристап до алатката е ограничен:
Првиот предизвик на мрежниот брокер за пакети е ограничениот пристап. Со други зборови, копирањето/препраќањето на мрежниот сообраќај до секоја алатка за безбедност и следење како негови потреби, тоа е голем предизвик. Кога ја отворате портата SPAN или инсталирате TAP, мора да го имате изворот на сообраќај што можеби ќе треба да го препрати до многу безбедносни алатки надвор од опсегот и алатки за следење. Дополнително, секоја дадена алатка всушност треба да прима сообраќај од повеќе точки во мрежата за да ги елиминира слепите точки. Па, како да го добиете целиот сообраќај до секоја алатка?
НПБ го поправа ова на два начина: може да земе довод на сообраќај и да копира точна копија од тој сообраќај во што е можно повеќе алатки. Не само тоа, туку NPB може да земе сообраќај од повеќе извори на различни точки на мрежата и да го собере во една алатка. Комбинирани двете функции заедно, можете да го прифатите целиот извор од SPAN и TAP за мониторинг пристаништето и да ги ставите во резимето на NPB. Потоа, според потребата од алатки надвор од опсегот за репликација, агрегација и копирање, рамнотежата на оптоварување проследувајќи го протокот на сообраќај до секоја алатка надвор од опсегот како ваша околина, до секој проток на алатката ќе се одржува со точна контрола, вклучува и некои кои не можат да се справат со сообраќајот.
Како што споменавме порано, протоколите може да се одземат од сообраќајот, инаку алатките може да бидат спречени да ги анализираат. NPB, исто така, може да го прекине тунелот (како што се VxLAN, MPLS, GTP, GRE, итн.) за различни алатки да можат да го анализираат сообраќајот содржан во него.
Мрежните пакети исто така дејствуваат како централен центар за додавање нови алатки во околината. Без разлика дали се вградени или надвор од опсегот, новите уреди може да се поврзат на NPB, а со неколку брзи измени на постоечката табела со правила, новите уреди можат да примаат мрежен сообраќај без да го прекинат остатокот од мрежата или повторно да го поврзуваат.
Брокер за мрежни пакети - оптимизирајте ја ефикасноста на вашата алатка:
1- Мрежен брокер за пакети ви помага целосно да ги искористите уредите за следење и безбедност. Ајде да разгледаме некои од потенцијалните ситуации со кои може да се сретнете со користење на овие алатки, каде што многу од вашите уреди за следење/безбедност може да ја трошат моќта за обработка на сообраќајот што не е поврзана со тој уред. На крајот, уредот ја достигнува својата граница, управувајќи со корисниот и помалку корисен сообраќај. Во овој момент, продавачот на алатки сигурно ќе биде среќен да ви обезбеди моќен алтернативен производ кој дури има дополнителна моќ за обработка да го реши вашиот проблем... Како и да е, секогаш ќе биде губење време и дополнителни трошоци. Ако можеме да се ослободиме од целиот сообраќај што нема смисла за него пред да пристигне алатката, што ќе се случи?
2- Исто така, претпоставете дека уредот гледа само информации за заглавието за сообраќајот што го прима. Сечењето пакети за отстранување на товарот, а потоа препраќањето само на информациите за заглавието, може значително да го намали сообраќајниот товар на алатката; Па зошто да не? Мрежниот брокер за пакети (NPB) може да го стори тоа. Ова го продолжува животниот век на постоечките алатки и ја намалува потребата за чести надградби.
3- Можно е да ви снема достапни интерфејси на уреди кои сè уште имаат многу слободен простор. Интерфејсот можеби дури и не се пренесува во близина на достапниот сообраќај. Агрегацијата на НПБ ќе го реши овој проблем. Со собирање на протокот на податоци до уредот на NPB, можете да го искористите секој интерфејс обезбеден од уредот, оптимизирајќи го искористувањето на пропусниот опсег и ослободувајќи ги интерфејсите.
4- На слична белешка, вашата мрежна инфраструктура е мигрирана на 10 гигабајти и вашиот уред има само 1 гигабајт интерфејси. Можеби уредот сè уште може лесно да се справи со сообраќајот на тие врски, но воопшто не може да преговара за брзината на врските. Во овој случај, NPB може ефективно да дејствува како конвертор на брзина и да го пренесе сообраќајот на алатката. Ако пропусниот опсег е ограничен, NPB исто така може повторно да го продолжи својот живот со отфрлање на ирелевантниот сообраќај, извршување на сечење пакети и балансирање на оптоварувањето на преостанатиот сообраќај на достапните интерфејси на алатката.
5- Слично, NPB може да дејствува како медиумски конвертор при извршување на овие функции. Ако уредот има само интерфејс со бакарен кабел, но треба да се справи со сообраќајот од врска со оптички влакна, NPB повторно може да дејствува како посредник за повторно да го доведе сообраќајот до уредот.
Брокер за мрежни пакети Mylinking™ - Максимизирајте ја вашата инвестиција во опрема за безбедност и следење:
Брокери за мрежни пакети им овозможуваат на организациите да извлечат максимум од нивната инвестиција. Ако ја имате инфраструктурата TAP, мрежниот брокер за пакети ќе го прошири пристапот до симнувањето на сообраќајот до сите уреди на кои им е потребен. NPB ги намалува потрошените ресурси со елиминирање на надворешниот сообраќај и пренасочување на функционалноста од мрежните алатки за да можат да ја имплементираат функционалноста што е дизајнирана да ја прави. NPB може да се користи за додавање повисоки нивоа на толеранција на грешки, па дури и мрежна автоматизација во вашата околина. Го подобрува времето на одговор, го намалува времето на застој и ги ослободува луѓето да се фокусираат на други задачи. Ефикасноста што ја носи NPB ја зголемува видливоста на мрежата, ги намалува капекс и оперативните трошоци и ја подобрува организациската безбедност.
Во оваа статија, опширно разгледавме што е мрежен брокер за пакети? Што треба да направи која било одржлива НПБ? Како да се распореди NPB во мрежа? Освен тоа, кои заеднички проблеми би можеле да ги решат? Ова не е исцрпна дискусија за брокери за мрежни пакети, но се надеваме дека помага да се објаснат какви било прашања или конфузија во врска со овие уреди. Можеби некои од горенаведените примери илустрираат како НПБ решава проблеми во мрежата или предлага некои размислувања за тоа како да се подобри ефикасноста во животната средина. Понекогаш, ќе треба да разгледаме и конкретни проблеми и како функционираат ТАП, мрежниот брокер за пакети и истрагата?
Време на објавување: Мар-16-2022 година
